openwrt区域说明

enno1gc · 发表于 2022-2-20 13:43

有大神能吧基本设置和区域详细解释一下的吗

gaze · 发表于 2022-2-20 15:13

入站，目的地是路由器本机的数据，，

出站，源地址是路由器本机，目的地是外网内网的数据

转发，目的地和源地址都不是路由器本机的数据

gaze · 发表于 2022-2-20 15:16

区域很简单，
主要分WAN区域、LAN区域…

其他区域都是附加的，
即使处理不好，影响不大…

然后，你可以理解防火墙区域就是安全要求不一样的分区，

从这种思路看，
v皮嗯和docker区域都可以划归到LAN区域去，
可以简化策略

gaze · 发表于 2022-2-20 15:20

最后，
家用路由器一般是一对多的端口式NAT，也就是一个WAN区域ip对多个内网主机，

所以，WAN-LAN之间要加上masquerade，也就是SNAT/DNAT转换…（这个openwrt缺省已经是有了的）

enno1gc · 发表于 2022-2-20 15:41

gaze 发表于 2022-2-20 15:20
最后，
家用路由器一般是一对多的端口式NAT，也就是一个WAN区域ip对多个内网主机，

感谢指导

账号		自动登录	找回密码
密码			立即注册